GPT‑5.6 Sol от OpenAI и Gemini 4 Argon от Google обнаружили критическую уязвимость в языке программирования PHP. Это произошло в рамках инициативы OpenAI Patch‑the‑Planet. Компания назвала находку одной из самых серьезных проблем безопасности за все время. Новый инструмент на GitHub позволяет владельцам веб-серверов проверить, уязвима ли их версия PHP.
Как помогли ИИ-модели
Модели обнаружили уязвимость до появления публичного эксплойта, дав разработчикам и специалистам по безопасности время на ответные меры. Компания Wiz независимо нашла ту же проблему с помощью платформы Wiz Atlas, а также Gemini 4 Argon и GPT‑5.6 Sol. По словам Wiz, ИИ особенно пригодился для поиска ошибки, написания эксплойтов для проверки концепции, создания правил обнаружения и проверки работоспособности исправлений.
Последствия для атакующих и защитников
В Wiz отмечают, что раньше адаптация эксплойта для разных версий PHP требовала много ручной работы. Большие языковые модели могут автоматически переписывать код под множество версий, снижая трудозатраты на масштабные атаки. Та же возможность помогает защитникам автоматизировать установку исправлений и обнаружение угроз.
Почему это важно
Теперь владельцы сайтов могут проверить, уязвимы ли их серверы, и установить исправление, снизив риск массовых атак. При этом способность ИИ переписывать эксплойты упрощает атакующим взлом не обновленных сайтов, поэтому своевременно устанавливать обновления становится еще важнее.
